Qt5 GUI 开发的应用易受远程代码执行漏洞的影响

上文所说的鲜为人知的命令行参数是 platformpluginpath 命令，用于指定从哪个文件夹加载 Qt5 插件，可以是本地文件夹，或者是远程 UNC URL。

当将此参数提供给程序时，程序将使用已输入的路径加载程序的 Qt 插件，这些插件是由框架加载以扩展其功能的特制 DLL 程序。

这意味着，如果攻击者在远程 UNC 上托管恶意 DLL 并且可以使用 platformpluginpath 参数启动程序，则他们可以远程加载 DLL 并执行它，从而进行远程代码执行。

不过由上面也能看出，攻击者要发起这样的攻击需要具备三个要素：

1. 寻找一个基于 Qt5 框架的 GUI 应用程序

2. 加载 Qt5 插件

3. 注册自定义的 URI 处理程序

当然这不是说我们可以因此放松警惕，为了缓解这种类型的攻击，应用程序需要清理命令行参数，以避免远程共享。

本文素材来自互联网